Tout ce que fait une entreprise de logiciels au Luxembourg

01L'écosystème numérique luxembourgeois

Petit par la taille, le Luxembourg est un marché numérique dense, international et très réglementé. Une entreprise de logiciels y travaille dans un contexte particulier qui façonne ses offres.

Le Grand-Duché concentre une place financière de premier plan, de nombreuses institutions européennes, des sièges de groupes internationaux et un tissu de PME très actif. Cette combinaison crée une demande forte en logiciels fiables, sécurisés, multilingues et conformes aux exigences européennes.

02Créer et structurer l'entreprise

Avant de vendre la moindre ligne de code, une société de logiciels doit remplir un certain nombre de formalités propres au droit luxembourgeois.

Choisir une forme juridique

• SàRL (société à responsabilité limitée) : la forme la plus répandue pour les PME du numérique.
• SàRL-S (simplifiée) : adaptée aux créateurs disposant d'un faible capital de départ, avec des conditions spécifiques.
• SA (société anonyme) : privilégiée pour lever des fonds importants ou accueillir de nombreux actionnaires.
• SAS (société par actions simplifiée) : plus souple dans l'organisation de la gouvernance.
• Entreprise individuelle : possible pour un indépendant, avec une responsabilité personnelle illimitée.

Les formalités incontournables

1. Autorisation d'établissement délivrée par le ministère de l'Économie (direction générale des Classes moyennes) pour l'activité commerciale concernée, avec vérification de l'honorabilité du dirigeant.
2. Constitution de la société (acte notarié pour la plupart des formes) et dépôt des statuts.
3. Immatriculation au Registre de commerce et des sociétés (RCS) via le Luxembourg Business Registers (LBR).
4. Déclaration des bénéficiaires effectifs au Registre des bénéficiaires effectifs (RBE).
5. Immatriculation à la TVA auprès de l'Administration de l'enregistrement, des domaines et de la TVA (AED).
6. Affiliation au Centre commun de la sécurité sociale (CCSS) en tant qu'employeur et/ou indépendant.
7. Ouverture d'un compte bancaire professionnel et souscription des assurances (RC professionnelle, cyber-risques).

Statuts particuliers

Selon les clients visés, une société informatique peut devoir obtenir un agrément complémentaire. Le plus connu est le statut de PSF de support (professionnel du secteur financier) délivré par la CSSF, nécessaire pour fournir certains services informatiques (exploitation de systèmes, hébergement, accès à des données confidentielles) aux banques et autres acteurs financiers.

03Conseil et avant-vente

Une grande partie de la valeur d'une entreprise de logiciels se crée avant le développement : comprendre le besoin, cadrer le projet, choisir les bonnes technologies.

Répondre aux marchés publics

L'État, les communes et les établissements publics achètent de nombreuses prestations informatiques. Les avis de marché sont publiés sur le Portail des marchés publics luxembourgeois. Répondre à ces appels d'offres exige une organisation spécifique : veille, constitution des dossiers administratifs, mémoire technique, chiffrage et respect strict des délais.

04Développement de logiciels sur mesure

C'est le cœur historique du métier : concevoir et réaliser des applications adaptées aux besoins précis d'un client.

Les types d'applications

Les étapes d'un projet

1. Cadrage : objectifs, périmètre, contraintes, budget, planning.
2. Spécifications : besoins fonctionnels, user stories, règles métier, exigences non fonctionnelles (performance, sécurité, disponibilité).
3. Conception : architecture technique, modèle de données, maquettes UX/UI.
4. Développement : programmation par itérations (Scrum, Kanban), revues de code, intégration continue.
5. Tests et recette : tests automatisés, tests utilisateurs, validation par le client.
6. Mise en production : déploiement, migration des données, formation des utilisateurs.
7. Maintenance et évolutions : corrections, mises à jour de sécurité, nouvelles fonctionnalités.

Intégration et modernisation

• Intégration de systèmes : connecter un ERP, un CRM, une comptabilité, un outil RH et des applications métiers pour éviter les doubles saisies.
• Modernisation d'applications anciennes (legacy) : réécriture, migration vers le cloud, découpage en services, reprise de données.
• Paramétrage de progiciels : déploiement et personnalisation d'ERP (Odoo, SAP, Microsoft Dynamics), de CRM ou de GED.
• Automatisation : scripts, robots logiciels (RPA), outils no-code / low-code, workflows.

05Édition de logiciels et SaaS

Au lieu de vendre du temps de développement, l'éditeur conçoit un produit qu'il commercialise à de nombreux clients, aujourd'hui le plus souvent sous forme d'abonnement en ligne (SaaS).

Les missions d'un éditeur

• Gestion de produit : vision, feuille de route, priorisation des fonctionnalités, écoute des utilisateurs.
• Architecture multi-clients (multi-tenant) : isolation des données de chaque client, gestion des droits, montée en charge.
• Modèle économique : abonnement mensuel ou annuel, licence perpétuelle, tarification à l'usage, freemium.
• Facturation récurrente : gestion des abonnements, relances, factures électroniques, moyens de paiement.
• Gestion des versions : cycles de publication, notes de version, rétrocompatibilité, migrations.
• Onboarding et réussite client (customer success) : prise en main, formation, suivi de l'adoption, réduction de l'attrition.
• Écosystème : API publiques, marketplace d'extensions, partenaires intégrateurs et revendeurs.

Spécificités luxembourgeoises

Un éditeur qui cible le marché local doit souvent intégrer des briques propres au pays : barèmes et nomenclatures nationales, connecteurs vers les administrations, authentification forte LuxTrust, facturation électronique Peppol, gestion du multilinguisme et des différentes conventions (formats d'adresse, jours fériés, codes postaux à quatre chiffres…). Ces adaptations constituent un avantage concurrentiel face aux éditeurs étrangers.

06Design, expérience utilisateur et accessibilité

Un logiciel réussi est un logiciel utilisé. Le design n'est pas qu'une question d'esthétique : il conditionne l'adoption et la productivité.

Accessibilité numérique

Au Luxembourg, les sites et applications mobiles des organismes du secteur public doivent être accessibles aux personnes en situation de handicap, sur la base des normes européennes (référentiel aligné sur les WCAG). L'Acte européen sur l'accessibilité (European Accessibility Act), applicable depuis juin 2025, étend ces exigences à de nombreux produits et services privés : commerce en ligne, services bancaires, billetterie, livres numériques, etc. Une entreprise de logiciels doit donc savoir auditer, corriger et documenter l'accessibilité de ses réalisations.

Multilinguisme

Internationalisation du code (i18n), traduction et localisation des contenus (l10n), gestion des formats de dates, de nombres et de devises, choix de la langue par l'utilisateur : au Luxembourg, une interface en au moins deux langues est souvent une attente de base.

07Qualité logicielle et tests

La fiabilité est une exigence forte des clients luxembourgeois, notamment dans la finance, la santé et le secteur public.

• Tests unitaires et d'intégration automatisés, exécutés à chaque modification du code.
• Tests de bout en bout simulant le parcours réel d'un utilisateur (Playwright, Cypress, Selenium).
• Tests de performance et de charge pour vérifier la tenue du système aux pics d'activité.
• Tests de sécurité : analyse statique du code, analyse des dépendances, tests d'intrusion.
• Tests d'accessibilité et de compatibilité navigateurs / appareils.
• Recette fonctionnelle avec le client, cahiers de tests, suivi des anomalies.
• Démarche qualité : revues de code, normes de codage, documentation, certifications (ISO 9001, ISO/IEC 27001).

L'Institut luxembourgeois de la normalisation, de l'accréditation, de la sécurité et qualité des produits et services (ILNAS) accompagne les entreprises dans l'usage des normes et peut orienter vers les organismes de certification.

08Hébergement, cloud et DevOps

Développer ne suffit pas : il faut faire tourner les applications de façon sûre, rapide et disponible, jour et nuit.

Engagements de service

L'hébergeur ou l'infogéreur formalise ses engagements dans un contrat de niveau de service (SLA) : taux de disponibilité garanti, délais d'intervention, fenêtres de maintenance, pénalités, durée de conservation des sauvegardes, objectifs de reprise (RTO) et de perte de données maximale (RPO).

09Cybersécurité

La sécurité est devenue une activité à part entière, et une obligation légale pour un nombre croissant d'organisations.

Les services de sécurité

• Audit et analyse de risques : évaluation du niveau de sécurité, identification des menaces et des vulnérabilités.
• Tests d'intrusion (pentests) sur les applications web, les API, le réseau, l'infrastructure cloud.
• Sécurisation des développements (DevSecOps) : bonnes pratiques OWASP, revue de code sécurité, gestion des secrets.
• Gestion des identités et des accès : authentification multifacteur, authentification unique (SSO), gestion des droits.
• Protection des postes et du réseau : antivirus/EDR, pare-feux, VPN, segmentation, filtrage des e-mails.
• Détection et réponse : centre opérationnel de sécurité (SOC), analyse des journaux, réponse aux incidents.
• Sensibilisation : formation du personnel, campagnes de simulation d'hameçonnage.
• Accompagnement à la certification ISO/IEC 27001 et à la mise en conformité NIS2 ou DORA.

Les acteurs publics de référence

10Données et intelligence artificielle

Exploiter les données et intégrer l'IA dans les logiciels sont aujourd'hui parmi les demandes les plus fréquentes des clients.

Encadrement de l'IA

Le règlement européen sur l'intelligence artificielle (AI Act) s'applique progressivement depuis 2025. Il classe les systèmes selon leur niveau de risque (interdit, haut risque, risque limité, risque minimal) et impose aux fournisseurs et déployeurs des obligations de transparence, de documentation, de gestion des risques et de supervision humaine. Une entreprise de logiciels qui intègre de l'IA doit qualifier ses cas d'usage, informer les utilisateurs lorsqu'ils interagissent avec une IA et veiller à la conformité RGPD des données utilisées.

11Intégrations propres au Luxembourg

Connecter un logiciel aux services nationaux est une compétence très recherchée et difficile à trouver chez un prestataire étranger.

12Conformité réglementaire

Au Luxembourg, la conformité fait partie intégrante du produit. Une entreprise de logiciels doit à la fois respecter ces règles pour elle-même et aider ses clients à les respecter.

Protection des données personnelles (RGPD)

Le règlement général sur la protection des données s'applique dès qu'un logiciel traite des données relatives à des personnes. L'autorité de contrôle au Luxembourg est la Commission nationale pour la protection des données (CNPD). Concrètement, l'entreprise de logiciels doit :

• appliquer la protection des données dès la conception et par défaut (privacy by design) ;
• signer avec ses clients un accord de sous-traitance (DPA) définissant ses obligations ;
• tenir un registre des traitements et documenter ses mesures de sécurité ;
• encadrer les transferts de données hors de l'Union européenne ;
• notifier les violations de données à son client sans délai, pour que celui-ci puisse informer la CNPD dans les 72 heures ;
• réaliser ou accompagner des analyses d'impact (AIPD) pour les traitements sensibles ;
• permettre l'exercice des droits des personnes (accès, rectification, effacement, portabilité).

Les autres textes à connaître

13Expertises sectorielles

Beaucoup d'entreprises de logiciels luxembourgeoises se spécialisent sur un secteur, dont elles maîtrisent le vocabulaire, les processus et la réglementation.

14Support, maintenance et formation

La relation avec le client ne s'arrête pas à la livraison. Le support est souvent la principale source de revenus récurrents.

• Maintenance corrective : correction des anomalies selon leur gravité.
• Maintenance évolutive : nouvelles fonctionnalités, adaptations aux évolutions réglementaires.
• Maintenance préventive : mises à jour de sécurité, montée de version des frameworks et dépendances.
• Tierce maintenance applicative (TMA) : prise en charge complète d'applications existantes.
• Helpdesk : assistance par téléphone, e-mail, chat ou prise en main à distance, en plusieurs langues.
• Base de connaissances : documentation utilisateur, tutoriels vidéo, FAQ.
• Formation : sessions sur site ou à distance pour utilisateurs, administrateurs et formateurs internes.
• Interventions sur site : installation de matériel, configuration de postes, dépannage.

Les formations dispensées peuvent, sous conditions, s'inscrire dans le cadre du cofinancement de la formation professionnelle continue géré par l'INFPC, ce qui est un argument commercial apprécié des clients.

15Infogérance et informatique des PME

Beaucoup de PME luxembourgeoises n'ont pas de service informatique interne et confient l'ensemble de leur IT à un prestataire.

16Contrats et propriété intellectuelle

Le logiciel est un actif immatériel. Sa protection et le cadre contractuel de sa vente sont essentiels.

Protéger ses créations

• Le logiciel est protégé par le droit d'auteur dès sa création, sans formalité obligatoire ; un dépôt (enveloppe i-DEPOT, séquestre) facilite la preuve de l'antériorité.
• Les marques se déposent auprès de l'Office Benelux de la propriété intellectuelle (OBPI) ou de l'EUIPO pour une protection européenne.
• Les contrats de travail et de sous-traitance doivent organiser clairement la cession des droits sur le code produit.
• L'usage de composants open source impose de respecter leurs licences (MIT, Apache, GPL…) et d'en tenir l'inventaire.

Le régime fiscal de la propriété intellectuelle

Le Luxembourg prévoit un régime favorable pour les revenus issus de certains droits de propriété intellectuelle, dont les logiciels protégés par le droit d'auteur, lorsqu'ils résultent d'activités de recherche et développement menées par le contribuable (approche « nexus » de l'OCDE). Une part importante des revenus nets éligibles peut alors être exonérée. Un accompagnement par une fiduciaire est recommandé pour en bénéficier.

Les contrats types

• Conditions générales de vente et de service ;
• Contrat de développement au forfait ou en régie ;
• Contrat de licence ou conditions d'abonnement SaaS ;
• Contrat de maintenance et d'assistance, avec niveaux de service (SLA) ;
• Accord de sous-traitance de données (DPA, article 28 du RGPD) ;
• Accord de confidentialité (NDA) ;
• Convention de séquestre du code source ;
• Clauses DORA pour les clients du secteur financier ;
• Contrats de partenariat, de revente ou d'apport d'affaires.

17Financement et aides publiques

Le Luxembourg dispose d'un éventail d'instruments pour soutenir l'innovation numérique, de la création à l'internationalisation.

Les structures d'accompagnement comme la House of Startups, la LHoFT (fintech), le Technoport ou les incubateurs universitaires offrent hébergement, mentorat, mise en réseau et visibilité.

18Ressources humaines

Les talents sont la première ressource, et la plus rare, d'une entreprise de logiciels.

Les métiers présents

Points d'attention au Luxembourg

• Salaires : le niveau des rémunérations est élevé ; le salaire social minimum distingue travailleurs non qualifiés et qualifiés, et les salaires sont indexés sur l'évolution du coût de la vie.
• Frontaliers et télétravail : les accords fiscaux bilatéraux et les règles européennes de sécurité sociale fixent des seuils de télétravail à surveiller pour chaque salarié selon son pays de résidence.
• Recrutement international : la carte bleue européenne et les procédures pour ressortissants de pays tiers permettent d'attirer des profils hors UE.
• Droit du travail : contrats, période d'essai, temps de travail, congés, délégation du personnel à partir de 15 salariés.
• Formation continue : veille technologique indispensable, cofinancement possible via l'INFPC.
• Liens avec l'enseignement : stages et partenariats avec l'Université du Luxembourg, les BTS et les écoles d'informatique.

19Marketing et développement commercial

Sur un marché où tout le monde se connaît, la réputation et le réseau pèsent lourd, mais la visibilité en ligne reste indispensable.

• Site internet multilingue optimisé pour le référencement local et européen.
• Marketing de contenu : guides, articles, études de cas, webinaires.
• Prospection : réseaux professionnels, salons, événements de la Chambre de Commerce, de la FEDIL, d'APSI ou de Digital Luxembourg.
• Partenariats : intégrateurs, revendeurs, fiduciaires, fédérations professionnelles.
• Démonstrations et essais gratuits pour les solutions SaaS.
• Gestion de la relation client (CRM), suivi des opportunités et du pipeline commercial.
• Internationalisation : missions économiques, accompagnement de Luxembourg Trade & Invest, labels et certifications reconnus.

20Gestion administrative, comptable et fiscale

Les tâches de gestion, souvent sous-estimées, conditionnent la pérennité de l'entreprise.

La plupart des petites sociétés de logiciels confient ces tâches à une fiduciaire ou un expert-comptable, tout en automatisant au maximum la facturation et la collecte des pièces.

21Questions fréquentes

En résumé